Arnaques autour des successions crypto

Les proches d’une personne qui détenait de la crypto sont une cible : vulnérables, souvent peu informés, ils héritent de secrets qu’ils ne connaissent pas. Les actifs sont invisibles, les proches cherchent des réponses, presque chaque arnaque autour des successions crypto se ramène à quelques schémas. Apprenez à les reconnaître avant qu’ils ne vous atteignent.

Les schémas

• Faux support de portefeuille ou de plateforme. Des appels, e-mails ou messages prétendant venir du support d’un portefeuille ou d’une plateforme et vous demandant de « vérifier » ou « sécuriser » le compte. Un vrai support ne vous contacte pas sans raison et ne demande jamais vos mots de passe ni vos phrases de récupération. Exemple : « Votre portefeuille a été bloqué, cliquez ici pour vérifier », avec un lien vers une fausse page de connexion.

• Fausses sociétés de récupération. Une société vous contacte après un décès et promet de « récupérer la crypto », souvent avant que vous n’ayez contacté qui que ce soit. Les vrais professionnels ne contactent pas les proches ; c’est vous qui les trouvez et les vérifiez. Exemple : « Nous avons trouvé le portefeuille du défunt et pouvons le récupérer moyennant des frais. »

• Liens de phishing sponsorisés. Des résultats de recherche qui ressemblent au site officiel d’un portefeuille ou d’une plateforme, mais ne le sont pas. L’adresse dans la barre du navigateur diffère légèrement, par exemple « ledger-secure.com » au lieu de « ledger.com ».

• Demandes de secrets. Quiconque demande la phrase de récupération, la clé privée, le mot de passe, le code PIN, le fichier de portefeuille ou le code d’authentification (« pour vérifier ») demande les clés du portefeuille. Aucune personne ou société légitime n’en a jamais besoin de votre part.

• Frais avant tout travail. Des paiements anticipés de « déblocage », « libération », « taxes » ou « assurance » avant que le moindre travail soit effectué.

• Garanties. Des promesses d’accès ou de résultats. Une garantie est un signal d’alarme, pas une raison de faire confiance.

• Faux remboursements. « Nous l’avons récupéré, payez les frais de libération » sans résultat vérifiable. On vous demande de payer à nouveau pour quelque chose que vous ne pouvez pas voir. L’argent n’est de retour que lorsque vous le voyez sur un compte que vous contrôlez.

• Faux numéros. Des numéros de support qui ne sont pas les numéros officiels indiqués sur le site officiel.

La combinaison d’alarme : urgence et discrétion

La pression (« maintenant, sinon l’argent disparaît »), la discrétion (« n’en parlez à personne ») et le paiement en crypto vers une adresse inconnue sont ensemble de forts signaux d’alerte. Prenez votre temps ; une voie fiable existera encore demain.

Comment se comportent les professionnels dignes de confiance

Elles ne demandent jamais de secrets, ne garantissent jamais de résultat, fixent le périmètre et les frais par écrit, travaillent dans le cadre d’une autorité légale et sont vérifiables sur leur domaine officiel (tapé, pas cliqué depuis un message).

Comment vérifier à qui vous avez affaire

• Tapez le domaine officiel vous-même dans la barre d’adresse, ne cliquez jamais sur un lien provenant d’un message ou d’un courriel.
• Vérifiez l’immatriculation, l’historique et le domaine d’activité décrit de l’entreprise.
• Consultez les pages d’assistance officielles et confirmez l’identité et le rôle de la personne par le canal officiel.
• En cas de doute : arrêtez-vous et demandez à l’avocat ou au notaire de la succession.

Pour les canaux officiels des principales plateformes et portefeuilles, voir canaux officiels et vérification des sources.

Ce que vous ne faites jamais

N’envoyez et ne saisissez jamais d’informations d’accès secrètes (phrase de récupération, clé privée, mot de passe, code PIN, fichier de portefeuille, keystore ou code d’authentification) par formulaires, courriel, messages ou applications, à personne, ni sur un site web qui les demande « pour vérifier ». Le seul endroit où elles ont leur place est l’application de portefeuille officielle ou l’appareil que vous contrôlez vous-même, après confirmation de l’autorité, et uniquement si vous êtes certain qu’il est authentique, car les fausses applications et les fausses pages de support sont répandues. En cas de doute, ne saisissez rien. Ne payez jamais à l’avance pour une « libération » ou une « confirmation » d’avoirs.

Si vous êtes visé

Interrompez tout contact. Ne payez rien. Signalez les faits aux autorités compétentes (en France notamment la police ou la gendarmerie et, pour les offres financières suspectes, l’AMF et l’ACPR) ainsi qu’à la plateforme concernée. Conservez les messages comme preuves. Aucune urgence n’existe: prenez le temps dont vous avez besoin. Si quelque chose a déjà été saisi, envoyé ou payé, voyez vous avez déjà fait une erreur avec une succession crypto; et maintenant ?.